金融机构内部审计工作执行细则

金融机构内部审计工作执行细则第一章总则第一条目的与依据为规范金融机构内部审计工作，提升审计质量与效率，强化内部控制，防范经营风险，保障机构稳健运营，依据国家相关法律法规、监管要求及本机构内部规章制度，特制定本细则。本细则旨在为内部审计活动提供系统性的操作指引，确保审计工作的独立性、客观性与专业性。第二条适用范围本细则适用于本金融机构及所属各分支机构、部门的所有内部审计项目与审计活动。审计对象涵盖各项业务经营、风险管理、内部控制、合规管理以及高级管理人员履职尽责情况等。第三条基本原则内部审计工作应严格遵循以下原则：（一）独立性原则：审计机构和审计人员应保持组织上、经济上和工作上的独立性，不受其他部门或个人的不当干预，客观公正地开展审计工作。（二）客观性原则：审计工作应以事实为依据，以法律法规、规章制度为准绳，实事求是地反映问题，作出审计判断和评价。（三）审慎性原则：审计人员在审计过程中应保持职业谨慎，充分关注可能存在的风险点和薄弱环节。（四）保密性原则：审计人员应对在审计过程中知悉的国家秘密、商业秘密和工作秘密予以严格保密，不得泄露。（五）增值性原则：审计工作应超越传统的监督角色，通过揭示问题、提出改进建议，促进被审计单位提升管理水平，为机构创造价值。第二章审计计划与准备阶段第四条审计项目立项审计部门应根据年度审计计划、监管重点、机构战略目标、风险评估结果以及管理层关注事项等，确定审计项目。对于突发重大风险事件或监管紧急要求，可启动临时审计立项程序。立项申请应明确审计项目名称、审计目标、审计范围、预计时间及主要依据。第五条组建审计团队根据审计项目的性质、复杂程度和风险水平，选派具备相应专业胜任能力、经验及独立性的审计人员组建审计团队。团队负责人（项目主审）应具备丰富的审计经验和良好的组织协调能力。必要时，可聘请外部专家参与特定领域的审计工作。第六条审前调查与风险评估审计团队在实施审计前，应开展充分的审前调查。通过查阅被审计单位的基本情况资料、业务流程文件、过往审计报告、监管检查意见、内外部投诉、财务数据及相关制度等，初步了解被审计单位的经营状况、业务特点、管理模式及潜在风险点。基于审前调查结果，进行风险评估，识别和分析关键风险领域，以确定审计的重点和深度。第七条审计方案制定在审前调查和风险评估基础上，审计团队应制定详细的审计方案。审计方案是指导审计实施的重要文件，应包括但不限于：（一）审计目标：明确本次审计希望达成的具体成果。（二）审计范围：界定审计的业务领域、时间跨度、机构层级及相关人员。（三）审计内容与重点：根据风险评估结果，列出需要审计的具体内容和关注重点。（四）审计程序与方法：针对每项审计内容，设计适当的审计程序和可采用的审计方法（如访谈、检查、观察、函证、重新计算、数据分析等）。（五）审计团队分工与时间安排：明确各审计人员的职责分工、工作进度和时间节点。（六）资源配置：预估审计所需的人力、物力、财力等资源。审计方案需经审计部门负责人审批后方可实施。如审计过程中发现重大变化，应及时调整审计方案并履行相应审批程序。第八条审计通知书送达审计实施前，审计部门应向被审计单位送达审计通知书。通知书应载明审计项目名称、审计依据、审计范围、审计起始时间、审计组成员、被审计单位应配合的事项（如提供必要的资料、安排访谈、提供工作条件等）以及联系人等。特殊情况下，经批准可在审计进场时当场送达。第三章审计实施阶段第九条审计进场与沟通审计团队进驻被审计单位后，应召开进场沟通会。与会人员通常包括审计团队成员、被审计单位负责人及相关部门负责人。会上，审计团队应说明审计目的、范围、程序、时间安排及工作纪律，听取被审计单位的基本情况介绍和工作建议，共同确认配合事项，建立良好的审计沟通机制。第十条证据收集与核实审计人员应根据审计方案确定的审计程序，采用适当的方法收集审计证据。审计证据应具备充分性、适当性、相关性和可靠性。常见的证据收集方法包括：（一）查阅文件资料：包括规章制度、业务档案、会计凭证、会议纪要、合同协议等。（二）访谈：与被审计单位的管理层、业务人员、关键岗位人员等进行正式或非正式访谈，获取口头证据并记录。（三）实地检查与观察：对业务操作流程、实物资产、经营场所等进行现场查看。（四）数据分析：运用数据分析工具对相关业务数据、财务数据进行分析，识别异常波动或潜在风险。（五）函证：对重要的往来款项、投资、担保等，向第三方发函进行核实。（六）重新执行：对某些关键控制环节，审计人员可重新执行相关程序，以验证控制的有效性。收集的审计证据应进行交叉验证，确保其真实性和准确性。第十一条审计工作底稿编制审计人员应及时、准确、完整地记录审计工作过程和结果，形成审计工作底稿。工作底稿应内容详实、重点突出、逻辑清晰，能够清晰地反映审计程序的执行情况、审计证据的收集情况以及审计结论的形成过程。每份工作底稿应注明审计项目名称、审计事项、审计日期、编制人、复核人及索引号等要素。工作底稿应做到“谁审计、谁记录、谁负责”。第十二条审计发现与初步确认在审计实施过程中，审计人员应对发现的问题和线索进行深入核查，形成初步的审计发现。对于重大或敏感的审计发现，应及时向审计项目主审和审计部门负责人汇报。审计人员应就初步审计发现与被审计单位相关人员进行沟通，听取其陈述和申辩，对事实不清或证据不足的，应进一步核实。沟通应保持客观、专业的态度。第四章审计报告与沟通阶段第十三条审计报告初稿撰写审计实施阶段结束后，审计团队应根据审计工作底稿、审计证据及与被审计单位的初步沟通情况，撰写审计报告初稿。审计报告应客观、公正地反映审计发现，包括审计概况、审计发现的问题、问题产生的原因分析、相关责任认定（如适用）以及初步的审计意见和改进建议。报告内容应条理清晰、依据充分、定性准确、语言简练。第十四条审计报告征求意见审计报告初稿完成后，应正式征求被审计单位的意见。被审计单位应在规定期限内对审计报告初稿提出书面反馈意见。审计团队应对被审计单位的反馈意见进行认真研究和核实，对于合理的意见应予以采纳，对报告进行修改；对于未采纳的意见，应在报告中说明理由或在与被审计单位的沟通中予以解释。第十五条审计报告审定与报送审计报告经与被审计单位充分沟通并修改完善后，由审计项目主审审核、审计部门负责人审定。对于重大审计项目或涉及重大问题的审计报告，还应按规定报请机构相关管理层（如审计委员会）审定。审定后的审计报告应及时报送至规定的管理层及相关部门。第十六条审计结果沟通与通报审计部门应根据需要，就审计结果与被审计单位管理层、机构相关业务管理部门及高级管理层进行沟通。对于具有普遍性、典型性的审计发现，可在一定范围内进行通报，以促进相关部门和单位引以为戒，加强管理。第五章后续审计与整改跟踪阶段第十七条整改方案制定与承诺被审计单位应根据审计报告中提出的审计意见和建议，在规定期限内制定详细的整改方案，明确整改目标、整改措施、责任部门、责任人员、整改时限及预期效果，并向审计部门作出书面整改承诺。第十八条整改跟踪与验证审计部门负责对被审计单位的整改情况进行跟踪。审计人员应定期检查整改进度，督促被审计单位按照整改方案落实整改措施。整改期限届满后，审计部门应组织对整改情况进行验证，评估整改的有效性。验证可采取现场检查、资料审阅、访谈等方式进行。对于未按期完成整改或整改不到位的问题，应要求被审计单位说明原因，并持续跟踪直至问题得到彻底解决。第十九条整改结果评价与报告审计部门应根据整改验证情况，对整改结果进行评价，形成后续审计报告或整改情况汇总报告，报送相关管理层。对于整改不力或屡查屡犯的单位和个人，应按规定提出问责建议。第六章审计质量控制与改进第二十条审计质量控制体系审计部门应建立健全覆盖审计计划、审计实施、报告撰写、后续跟踪等各个环节的审计质量控制体系。实行审计项目分级复核制度，确保审计工作底稿和审计报告的质量。审计部门负责人对本部门审计工作的整体质量负责。第二十一条审计档案管理审计项目结束后，审计部门应按照档案管理规定，及时将审计计划、审计方案、审计通知书、工作底稿、审计证据、审计报告、被审计单位反馈意见、整改报告及后续审计资料等整理归档，确保审计档案的完整性、安全性和可查阅性。审计档案的保管期限应符合相关规定。第二十二条审计人员专业能力提升审计部门应建立常态化的审计人员培训和学习机制，通过内部培训、外部交流、专业资格认证、轮岗实践等多种方式，不断提升审计人员的专业知识、业务技能和职业道德水平，适应金融行业发展和审计工作的新要求。第二十三条审计工作评价与改进审计部门应定期对审计工作进行自我评价，总结经验教训，识别存在的问题和不足，并采取有效措施加以改进。可通过问卷调查、座谈会等形式，征求被审计单位对审计工作的意见和建议，持续优化审计